建立运营网络安全体系，以业务和效率为核心，构建“全栈”安全架构，实现网络安全可知、可视、可管、可防、可控，确保网络安全事故零发生。针对工业控制系统行为，进行定性、定量研究，分析行为偏好与典型特征，从而判断网络安全 (Security) 与业务安全 (Safety) 异常。提供威胁相关的详细信息，为溯源取证提供有力支撑，同时对威胁影响面进行追溯，全面掌控威胁传播趋势，完整还原事件链条。SOAR 使响应时间从小时甚至天降低到分钟级别，并将分析人员从耗时且重复的分析工作中解放出来，流程化完成事件管理，减少对人工的依赖，提高协作沟通效率。